自動の「Looker ログイン試行の失敗」メールが急増した場合は、このページで問題とその解決方法について説明します。
問題
自動化されたログイン失敗メールは、有効なユーザーのメールアドレスに対して、公開 Looker ログインページで誤ったパスワードが入力されたときにトリガーされます。これらのアラートは、アカウントでの不正なアクティビティをユーザーに通知することを目的としています。
組織が SAML、LDAP、Google OAuth などのサードパーティの ID プロバイダ（IdP）を使用してユーザーを認証し、インスタンスで [管理者と指定されたユーザーの代替ログイン] 切り替えを無効にしても、「Looker ログイン試行の失敗」メールが届くことがあります。この状況は、ボットが UI をバイパスして、Looker の代替ログイン エンドポイントに直接 POST リクエストを送信したときに発生します。
このシナリオは、アカウントが不正使用されたと考えるユーザーにセキュリティ上の懸念を引き起こす可能性がありますが、この通知の動作は仕様によるものであり、アカウントが不正使用されたことを意味するものではありません。
解決策
Looker インスタンスで2 要素認証（2FA）を有効にしていない場合は、2FA を有効にすることを強くおすすめします。
インスタンスを Looker 26.6.17 以降にアップグレードします。このリリースでは、代替ログイン オプションが無効になっている場合に、ターゲットのバックドア エンドポイントで 404 エラーを返すパッチが導入されています。Looker インスタンスをアップグレードしたら、Looker サポートに連絡して、対応するバックエンドのフィーチャー トグルを有効にしてこの動作を有効にします。ボット リクエストは認証システムで処理されるのではなく、サイレントにドロップされるため、自動アラート スパムが完全に停止します。
または、グローバル IP 許可リストを構成して、アクセスを既知の企業ネットワークまたは VPN の IP 範囲に厳密に制限します。